תשובה מהירה
איך פועלים אתרי claim מזויפים ודומיינים של פישינג?
אתר airdrop מזויף הוא שיבוט של דף הפרויקט על דומיין דומה, לרוב שם הפרויקט עם -claim, -airdrop או -rewards, שמבקש מהמבקר לחבר ארנק ואז מפעיל drainer. פרויקט יכול למנוע זאת על ידי רישום השמות האלה בעצמו; Wardmint מתמחרת תשע סיומות כאלה ב-$212.41 בשנה.
דפוסי פישינג של airdrop והגנת הפרויקט
| Pattern | Example on examplecoin | מה הפרויקט יכול לעשות |
|---|---|---|
| Claim prefix | claims-examplecoin.net | לרשום את הקידומת בסיומות שאתם יכולים להרשות לעצמכם; לדווח על השאר |
| Airdrop suffix | examplecoin-airdrop.xyz | לרשום את הסיומת ב-.xyz ובסיומות אחרות שתוקפי פישינג משתמשים בהן |
| Rewards suffix | examplecoin-rewards.org | לרשום את הסיומת ב-.org וב-.com |
| Letter swap | examplecoinn.com | לרשום את שגיאות ההקלדה הנפוצות של השם המדויק |
| אותיות דומות | an xn-- name mimicking examplecoin.com | הבינו את כללי התצוגה: ראו מהי מתקפת IDN homograph |
| דף משובט בתת-דומיין של פלטפורמה | examplecoin-airdrop.somehost.example | לא ניתן למנוע מראש: דווחו לפלטפורמה |
איך נראה קמפיין airdrop מזויף?
הוא נראה כמו הכרזה מהפרויקט, קישור, וחלון ארנק שנראה שגרתי. כתבה של MalwareTips מ-23 באפריל 2025 מתעדת קמפיין אחד נגד טוקן סטייקינג. הוא התפשט דרך דואר זבל, הודעות ב-Discord, פרופילים מזויפים ברשתות חברתיות שמתחזים לצוות הפרויקט, מודעות בחיפוש ובאתרי קריפטו, וקבוצות טלגרם, ואמר לאחזים שהם זכאים להקצאה גדולה יותר. הוא השתמש בשלוש צורות דומיין: קידומת claims- על .net, שם פרויקט-airdrop על .xyz ושם פרויקט-rewards על .org. הדף העתיק את המיתוג של הפרויקט והוביל את המבקר דרך חיבור ארנק, בדיקת זכאות, claim ונעילת טוקנים. אחרי שהארנק התחבר, סקריפט ביקש אישורי טוקנים ברקע והעביר את הנכסים שהגיע אליהם; לא נתבקש seed phrase.
השלב האחרון מסביר למה הדומיין חשוב. המשתמש לא נפרץ: המשתמש חותם, באתר שנראה כמו הפרויקט, בכתובת שנראית כמו הכתובת של הפרויקט.
מדוע drainers ממשיכים להשתמש בדומיינים חדשים?
כי דומיינים זולים להחלפה, ורשימות החסימה צריכות זמן להתעדכן. הדוח של Check Point Research מ-7 במאי 2025 על Inferno Drainer מתאר יותר מ-30,000 קורבנות חדשים בין ספטמבר 2024 למרץ 2025, ולפחות 9,000,000 דולר אבדן במשך שישה חודשים, ומציין שהסכום עשוי להיות גבוה יותר. הוא מונה תריסר דומייני נחיתה שמחקים שירות אימות קהילתי אחד, ואומר שהם הוחלפו כל כמה ימים, ומתאר פיתיון airdrop נפרד למטבע מם פוליטי בדומיין דומה משלו.
הדוח מראה גם שהדומיין הוא רק חוליה אחת בשרשרת. בקמפיין ה-Discord שהוא מתאר, תוקפים תפסו קישורי הזמנה מותאמים שפג תוקפם של פרויקטי קריפטו, כך שמשתמשים ששמרו קישור ישן הצטרפו לשרת של התוקף ופגשו בוט מזויף בלי סימון Verified App. פרויקט ששומר על הזמנה מותאמת שפגה, או על דומיין שפג תוקפו, נותן לתוקף שם מהימן. שמירה על חידושים מכוסה ב-איך מונעים מהדומיינים שלכם לפוג.
אילו שמות פרויקט צריך לרשום לפני airdrop?
רשמו את השם המדויק בסיומות הראשיות, ואז את מילות ה-claim, airdrop ו-rewards בסיומות שתוקפי פישינג מעדיפים. הנתונים של Interisle לתקופה 1 במאי 2025 עד 30 באפריל 2026 סופרים 869,180 דומייני פישינג תחת .com, 130,945 תחת .pro, 99,602 תחת .info, 93,987 תחת .xyz, 79,625 תחת .shop ו-74,786 תחת .icu. כל הסיומות האלה נמצאות בקטלוג של Wardmint.
סדר מעשי ל-airdrop:
- ערכת הליבה (.com, .net, .org, .io, .xyz, .app, $128.94 בשנה) לשם המדויק.
- המילים שתשתמשו בהן בהכרזה, כמו claim, airdrop ו-rewards, מחוברות לשם הפרויקט ב-.com, .xyz ו-.org.
- הסיומות שתוקפי פישינג משתמשים בהן (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, $212.41 בשנה) לשם המדויק.
- שגיאות ההקלדה הנפוצות של השם, שנמצאות בכלים החינמיים ב-איך מוצאים דומיינים דומים למותג שלכם.
ציר הזמן המלא סביב אירוע טוקן מופיע ב-אילו דומיינים לרשום לפני השקת טוקן. Wardmint רושמת וריאנטים של הפרויקט עבור הפרויקט עצמו, לעולם לא דומים למותג אחר, והיא אינה מוכרת .top, אחת מעשר הסיומות ברשימה של Interisle.
איך פרויקט צריך להזהיר משתמשים?
הודיעו מראש איפה ה-claim נמצא ואיפה הוא לא נמצא. מדריך Kerberus מ-10 באפריל 2026 מפרט את הסימנים האדומים שמשתמשים צריכים לבדוק: אין הכרזה בערוצים המאומתים של הפרויקט, בקשה ל-seed phrase או למפתח פרטי, תשלום מראש כדי לקבל טוקנים, סכומים לא מציאותיים וטוקנים לא מבוקשים בארנק. הוא ממליץ גם לשמור את האתר הרשמי בסימניות, ומזהיר שדומיינים דומים משתמשים בהחלפות קטנות של תווים ובאותיות קיריליות.
פרויקט יכול להפוך את הרשימה הזו להכרזה משלו:
- פרסמו כתובת claim אחת, על דומיין שאתם מחזיקים בו, לפני האירוע.
- כתבו שלעולם לא תבקשו seed phrase או תשלום כדי לקבל טוקנים.
- הצמידו את אותה הודעה בכל ערוץ מאומת.
- הפנו כל שם הגנתי לדף הרשמי בהעברה, כך שקישור claim שנכתב בטעות יגיע לאתר שלכם ולא לאתר של זר.
- דעו את מסלול הדיווח: איך מדווחים על דומיין פישינג מפרט את פרטי הקשר של הרשם, המארח ורשימות החסימה.
Wardmint מספקת העברת כתובות URL והעברת דואר בחינם מאזור הלקוח ותבנית DNS ללא דואר (null MX, SPF -all, DMARC p=reject) לשמות שאינם בשימוש.
כמה מהסיומות הכי מנוצלות ש-Wardmint מוכרת?
לפי הסקר של Wardmint מ-12 בנובמבר 2026, 6 מתוך 10 הסיומות עם הכי הרבה דומייני פישינג בנתונים של Interisle לשנים 2025-2026 (.com, .pro, .info, .xyz, .shop ו-.icu) נמצאות בקטלוג שלה של 29, ו-4 (.top, .cn, .vip ו-.cc) לא. שם הגנתי שהפרויקט רשם לא יכול להירשם על ידי מפעיל drainer.
שני משפטים שאפשר לצטט: דומיין airdrop מזויף הוא העתק של שם הפרויקט עם מילת claim שנוספה; ההגנה הראשונה היא להחזיק בשמות הברורים לפני ההכרזה. Wardmint לא טוענת שרישום שמות מסיים את ההונאה, כי פישינג משתמש גם בתתי-דומיינים של פלטפורמות ובערוצים שנחטפו. הדמיון שנבנה מאותיות זרות מוסבר ב-מהי מתקפת IDN homograph.
שאלות על דומיינים של airdrop מזויף
האם רישום דומיינים יכול לעצור את כל אתרי airdrop המזויפים?
לא. זה מסיר את השמות הברורים, אבל תוקפים עדיין יכולים להשתמש במילים אחרות, בסיומות אחרות ובתתי-דומיינים של פלטפורמות אירוח חינמיות. הרישום הוא שכבה אחת, לצד אזהרות ודיווח מהיר.
אילו מילים מוסיפים תוקפי פישינג של airdrop לשם פרויקט?
קמפיינים שדווחו משתמשים ב-claim, airdrop ו-rewards, כקידומת או כסיומת, עם מקפים. רשמו את המילים האלה לצד השם המדויק שלכם ב-.com, .xyz ו-.org.
כמה עולה ערכה הגנתית ל-airdrop?
ערכת הליבה של שש סיומות עולה $128.94 בשנה, וערכת הפישינג של תשע הסיומות עולה $212.41 בשנה, באותו מחיר בחידוש.
האם Wardmint מורידה אתרי airdrop מזויפים?
לא. Wardmint מוכרת רישומים. המדריכים שלה מסבירים איך מדווחים על דומיין לרשם, למארח ולרשימות החסימה.
האם קופת DAO יכולה לשלם עבור השמות האלה?
כן. משלמים ב-BTC, USDT, USDC, ETH, SOL, LTC מארנק או multisig לתוך יתרה מראש עם טעינה מינימלית של 25 $, עם אימייל מאומת אחד לכל דומיין וללא מסמכי זהות.
לסיכום
- אתרי airdrop מזויפים משלבים דומיין דומה, דף חיבור ארנק ו-drainer.
- דפוסים שדווחו: קידומת claims-, סיומת -airdrop, סיומת -rewards, על .net, .xyz ו-.org.
- Check Point (7 במאי 2025): יותר מ-30,000 קורבנות חדשים ולפחות 9,000,000 דולר במשך שישה חודשים עבור drainer אחד.
- Interisle: 869,180 דומייני פישינג תחת .com ו-93,987 תחת .xyz, מ-1 במאי 2025 עד 30 באפריל 2026.
- Wardmint מוכרת 6 מתוך 10 הסיומות הכי מנוצלות ברשימה הזו, ולא את .top, .cn, .vip או .cc.
- ערכת ליבה $128.94 בשנה; תשע סיומות של תוקפי פישינג $212.41 בשנה.
- הכריזו על כתובת claim אחת ועל הכלל שאף airdrop אמיתי לא מבקש seed phrase או עמלה.
מקורות (4)
- PumpBTC airdrop scam websites — MalwareTips, 23 April 2025 (נקרא ב-2026-11-12)
- Fake Airdrop Scams: Types and Red Flags To Avoid — Kerberus, 10 April 2026 (נקרא ב-2026-11-12)
- Inferno Drainer Reloaded — Check Point Research, 7 May 2025 (נקרא ב-2026-11-12)
- פעילות פישינג ב-TLD, מאי 2025 עד אפריל 2026 — Cybercrime Information Center (Interisle data) (נקרא ב-2026-11-12)